Kostenloses Tool · Ohne Registrierung

Kostenloser SAML-Metadaten-Validator: Zertifikate, Endpunkte und Ablauf

Zuletzt aktualisiert am 3. Oktober 2026Von Avalon

Fügen Sie SAML-Metadaten-XML ein oder laden Sie sie hoch, um Entity-ID, IdP- und SP-Endpunkte, Bindings, NameID-Formate, das Ablaufdatum des Zertifikats, die Schlüssellänge, validUntil und die Signatur zu prüfen.

Metadatendateien

Jede Datei wird wie oben vollständig in Ihrem Browser geprüft.

Die XML-Datei wird in Ihrem Browser gelesen und nie hochgeladen. Dateien mit einer DTD oder Entity-Deklarationen werden abgelehnt – dieselbe Sicherheitsregel wie bei unserer API.

Fügen Sie SAML-Metadaten-XML ein oder wählen Sie eine Metadatendatei aus.Die Metadaten überschreiten das Limit von 1 MB.XML mit einer DTD oder Entity-Deklarationen wird nicht akzeptiert.Die Metadaten sind kein gültiges XML: {error}Keine SAML-2.0-Metadaten (erwartet wurde md:EntityDescriptor oder md:EntitiesDescriptor).Die Datei konnte nicht gelesen werden.{name} ist leer (0 Byte). Wählen Sie die Metadaten-XML-Datei selbst aus oder fügen Sie ihren Inhalt ein.In Ihrem Browser geprüft. Es wurde nichts hochgeladen.Der kostenlose Validator prüft jeweils nur eine Datei, daher wurde die erste Datei verwendet.Bewertung {score} von 100{kind} · {entity}{count} Entitäten in diesem Dokument{n} hoch{n} mittel{n} niedrig{n} InfoKeine Probleme gefunden.HochMittelNiedrigInfoWurzelelementEntitäten{shown} von {count} angezeigtvalidUntil{date} (in {days} Tagen)Nicht festgelegtcacheDurationSignaturVorhanden: {alg}, Digest {digest}Nicht signiertunbekanntEntity-IDTypOrganisationKeine IdP- oder SP-RolleIdentitätsanbieter (IdP)Dienstanbieter (SP)ProtokolleNameID-FormateSignatureinstellungenWantAuthnRequestsSigned: {v}AuthnRequestsSigned: {v}, WantAssertionsSigned: {w}EndpunkteZertifikatejaneinSingle Sign-onSingle LogoutAssertion-ConsumerArtifact-ResolutionDienst,Binding,Location,IndexStandardVerwendungBetreffAusstellerGültig{from} bis {to}Verbleibende TageAbgelaufenSchlüsselSignatur-HashSelbstsigniertSHA-256-FingerabdruckKonnte nicht gelesen werdenSignaturVerschlüsselungSignatur und VerschlüsselungDas {where}-Zertifikat ist am {date} abgelaufen.Das {where}-Zertifikat läuft in {days} Tagen ab ({date}) – planen Sie den Wechsel jetzt.Das {where}-Zertifikat ist mit {alg} signiert.Das {where}-Zertifikat hat einen {bits}-Bit-RSA-Schlüssel (mindestens 2048).Das {use}-Zertifikat von {label} konnte nicht analysiert werden.{label} hat keinen SingleSignOnService.{label} hat keinen AssertionConsumerService.{label} setzt WantAssertionsSigned="true" nicht.{label} deklariert keine Unterstützung für das SAML-2.0-Protokoll.Der Endpunkt von {label} verwendet unverschlüsseltes HTTP: {loc}{label} hat einen Endpunkt ohne Location.{label} veröffentlicht kein Signaturzertifikat.Der EntityDescriptor hat keine entityID.Die Entität '{entity}' hat keinen IdP- oder SP-SSO-Descriptor.validUntil ist kein gültiger Zeitstempel.Das validUntil-Datum der Metadaten ({value}) liegt in der Vergangenheit – Relying Parties lehnen sie ab.Die Metadaten laufen in {days} Tagen ab.Die Metadaten sind nicht signiert. Das ist in Ordnung, wenn sie per HTTPS von einer vertrauenswürdigen URL abgerufen wurden; Föderationen verlangen eine Signatur.Die Signatur der Metadaten verwendet SHA-1.{file}: {error}{count} Dateien geprüft.Avalon Pro prüft bis zu {pro} Dateien gleichzeitig; die ersten {pro} wurden beibehalten.kein ZertifikatDatei,Entity-ID,Typ,Punktzahl,Note,Status,Rolle,Zertifikatsverwendung,Subject,Aussteller,Läuft ab,Verbleibende Tage,Schlüssel,Signatur-Hash,Probleme

Was dieses Tool kann

Fügen Sie SAML-2.0-Metadaten ein oder ziehen Sie die XML-Datei hierher. Der Validator zeigt Ihnen, was darin steht und was nicht stimmt: die Entity-ID, die IdP- und SP-Rollen, jeden Endpunkt mit seinem Binding, die NameID-Formate sowie jedes Signatur- und Verschlüsselungszertifikat mit Ablaufdatum und Schlüsselgröße.

Jedes Problem wird mit einem Schweregrad aufgelistet. Ein abgelaufenes Zertifikat, ein Endpunkt über unverschlüsseltes HTTP oder ein fehlender Single-Sign-On-Dienst gilt als hoch; ein Zertifikat, das innerhalb von 45 Tagen abläuft, eine SHA-1-Signatur oder eine Metadatendatei, die innerhalb einer Woche abläuft, gilt als mittel. Die Punktzahl beginnt bei 100 und sinkt um 15 Punkte für jedes Problem mit hohem Schweregrad, um 7 Punkte für jedes mittlere und um 3 Punkte für jedes niedrige Problem.

So verwenden Sie es

Holen Sie die Metadaten von Ihrem Identity Provider oder Ihrer App. Meist ist es ein Download-Link oder eine URL, die auf metadata oder FederationMetadata.xml endet.
Fügen Sie das XML in das Feld ein oder wählen Sie die Datei aus bzw. ziehen Sie sie hierher.
Klicken Sie auf Metadaten validieren.
Lesen Sie zuerst Probleme und prüfen Sie dann die Zertifikate: das Enddatum, die verbleibenden Tage und die Schlüsselgröße.

Was Sie prüfen sollten, bevor ein Zertifikat abläuft

Veröffentlichen Sie das neue Zertifikat in den Metadaten neben dem alten, als zweiten Signaturschlüssel.
Lassen Sie jeden Partner die Metadaten aktualisieren. Viele tun das täglich, manche nur, wenn jemand sie von Hand hochlädt.
Wechseln Sie für die Signatur zum neuen Schlüssel, warten Sie ab und entfernen Sie erst dann das alte Zertifikat.

Kostenlos, Pro und Pro+

	Kostenlos	Pro	Pro+
Metadaten-Dateien pro Prüfung	1	50	50
CSV-Export aller Zertifikate und Probleme	—	Ja	Ja
Ergebnisqualität	In jedem Tarif gleich
Server-Tools, die mit Credits bezahlt werden	Mit einem Credit-Paket	Mit einem Credit-Paket	300 Credits pro Monat

Pro+-Guthaben bezahlen Server-Tools: Sprache in Text mit höherer Genauigkeit, automatische Untertitel mit höherer Genauigkeit, schnelle Server-Stimmen sowie KI-PDF-Zusammenfassungen, -Antworten und -Übersetzungen. Ein Guthabenpaket (150 Guthaben, 12 Monate gültig) funktioniert mit jedem Tarif. Tarife vergleichen.

Häufig gestellte Fragen

Was prüft dieser SAML-Metadaten-Validator?

Die Entity-ID, ob die Datei einen Identity Provider (IdP), einen Service Provider (SP) oder beides beschreibt, jeden Single-Sign-On-, Assertion-Consumer-, Logout- und Artifact-Endpunkt mit seinem Binding, die NameID-Formate, jedes Zertifikat (Ablaufdatum, verbleibende Tage, Schlüsseltyp und -größe, Signatur-Hash, selbstsigniert oder nicht, SHA-256-Fingerabdruck), das validUntil-Datum und ob das Dokument signiert ist. Probleme werden als hoch, mittel, niedrig oder Info aufgelistet und ergeben zusammen eine Punktzahl von maximal 100.

Werden meine Metadaten irgendwo hochgeladen?

Nein. Das XML wird von Ihrem Browser auf Ihrem eigenen Gerät gelesen und weder an uns noch an Dritte gesendet.

Wird die XML-Signatur überprüft?

Nein. Es wird angezeigt, ob die Metadaten signiert sind und mit welchem Algorithmus, und SHA-1 wird markiert, aber die Signatur wird nicht gegen einen Schlüssel geprüft. Dafür wäre der vertrauenswürdige Schlüssel der Föderation nötig, den diese Seite nicht hat.

Warum wird eine Datei mit DOCTYPE abgelehnt?

SAML-Metadaten brauchen nie eine DTD oder Entity-Deklarationen, und genau darüber werden XML-Dateien für Angriffe auf Parser genutzt. Der Validator lehnt sie ab – nach derselben Regel wie unsere API.

Wann gilt ein Zertifikat als bald ablaufend?

Innerhalb von 45 Tagen vor dem Enddatum. So haben Sie Zeit, das neue Zertifikat neben dem alten zu veröffentlichen, die Partner die Metadaten übernehmen zu lassen und dann das alte zu entfernen.

Ist das Ergebnis dasselbe wie bei Ihrer API?

Ja. Prüfungen, Schweregrade, Punkte und Formulierungen entsprechen der SAML-Metadaten-Prüfung der SSO Config Doctor API. Die API kann außerdem Metadaten von einer URL abrufen und OpenID-Connect-Provider prüfen. Eine Webseite kann das nicht für beliebige Seiten leisten, weil Browser solche Anfragen blockieren, sofern der Provider sie nicht erlaubt.

Kostenloser SAML-Metadaten-Validator: Zertifikate, Endpunkte und Ablauf

Probleme

Dokument

Was dieses Tool kann

So verwenden Sie es

Was Sie prüfen sollten, bevor ein Zertifikat abläuft

Kostenlos, Pro und Pro+

Häufig gestellte Fragen

Verwandte Tools

Jedes neue Experiment per E-Mail erhalten